Comment choisir un portefeuille matériel

Un portefeuille matériel est un petit appareil qui garde vos clés privées hors ligne et signe les transactions sur son propre écran. C'est l'outil de référence pour une épargne de long terme. Cette leçon explique ce qu'il faut regarder. Nous ne recommandons aucune marque.

Ce qu'il fait

Votre téléphone ou votre ordinateur prépare une transaction et l'envoie à l'appareil. L'appareil vous en montre les détails. Vous appuyez sur un bouton pour l'approuver, et il renvoie une signature. La clé reste à l'intérieur.

Un logiciel malveillant sur votre ordinateur ne peut pas lire la clé. Il peut encore essayer de vous tromper, d'où l'importance de l'écran de l'appareil.

bitcoin.org estime que les portefeuilles matériels offrent « le meilleur équilibre entre une sécurité très élevée et la facilité d'utilisation ».

En avez-vous besoin ?

Demandez-vous si perdre ce que vous détenez vous ferait mal. Si oui, un portefeuille matériel est une assurance bon marché. Si vous détenez une petite somme le temps d'apprendre, un portefeuille mobile utilisé avec soin suffit pour l'instant.

Six vérifications

1. Où vous l'achetez. Achetez directement au fabricant ou à un revendeur listé sur son site. N'achetez pas d'occasion ni sur une annonce de place de marché. Le cas ci-dessous montre pourquoi.

2. Conception ouverte et examen indépendant. Cherchez un code de micrologiciel publié et des recherches de sécurité menées par des tiers. Regardez comment le fabricant a réagi quand des failles ont été trouvées. Aucun appareil n'est parfait.

3. Un écran qui montre toute la transaction. Vous devez pouvoir lire l'adresse complète et le montant sur l'appareil lui-même. Si l'écran n'affiche qu'un code que vous ne pouvez pas interpréter, vous signez à l'aveugle.

4. Une sauvegarde standard. L'appareil doit produire une phrase de récupération standard de 12 ou 24 mots. Vous pourrez ainsi récupérer vos pièces sur l'appareil d'un autre fabricant si celui-ci casse ou si l'entreprise ferme.

5. La prise en charge de ce que vous détenez. Vérifiez qu'il gère vos pièces et fonctionne avec le logiciel de portefeuille que vous comptez utiliser.

6. Un fabricant actif. Le micrologiciel doit être mis à jour régulièrement. Vérifiez la date de la dernière version.

Un appareil trafiqué

En 2023, la société de sécurité Kaspersky a examiné un portefeuille matériel qu'une victime avait acheté sur un site de petites annonces. Il avait l'air authentique. À l'intérieur, la puce avait été remplacée et le micrologiciel modifié.

L'appareil ne générait pas de phrase de récupération aléatoire. Il utilisait l'une de 20 phrases que les attaquants connaissaient déjà. Ils ont attendu un mois après le premier dépôt, puis ont pris l'argent. L'appareil n'était alors même pas utilisé, puisque les attaquants détenaient déjà les clés.

Deux leçons en découlent. Achetez à la source officielle. Et méfiez-vous de tout appareil qui arrive déjà configuré.

Ce qu'un portefeuille matériel ne peut pas faire

• Protéger une phrase de récupération divulguée. Si vous tapez les mots sur un site d'hameçonnage, l'appareil n'y peut rien.
• Vous empêcher d'approuver quelque chose de nuisible. Il signe ce que vous confirmez.
• Remplacer une sauvegarde. Les appareils tombent en panne. La phrase de récupération est ce qui dure.

Les fonctions à ignorer au début

Connexions sans fil, écrans tactiles et applications pour de nombreuses pièces sont des commodités. Ce qui vous protège, ce sont les six vérifications ci-dessus.